【正文】 資源夠不夠？如果不夠擴(kuò)多少？一直以來沒有一個(gè)很好的理論依據(jù)。 8 隨著 IT 技術(shù)的發(fā)展，基于 TCP/IP 的應(yīng)用也從最初簡(jiǎn)單的網(wǎng)絡(luò)層應(yīng)用發(fā)展到應(yīng)用層也就是 OSI 第七層的應(yīng)用，而網(wǎng)絡(luò)的建設(shè)也已經(jīng)從物理層連接，數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的高速網(wǎng)絡(luò)的建設(shè)。在此發(fā)展過程中，隨之而來的 如何保證網(wǎng)絡(luò)應(yīng)用的安 全和性能已經(jīng)成為困擾所有網(wǎng)絡(luò)用戶的問題，是所有網(wǎng)絡(luò)用戶迫在眉睫需要解決的問題。 按照傳統(tǒng)的帶寬解決方案 ， 當(dāng)發(fā)生網(wǎng)絡(luò)速度慢、帶寬資源不足的情況下，一般都 都是選擇 擴(kuò)容來增加網(wǎng)絡(luò)帶寬 ， 以此 來保證 網(wǎng)絡(luò)運(yùn)行 的 通暢 。但是， 一方面新增的帶寬隨著時(shí)間的推移也會(huì)被非關(guān)鍵應(yīng)用吞噬，是治標(biāo)不治本，達(dá)不到我們的目的；此外 這筆額外的投資無疑是巨大的，而且使系統(tǒng)監(jiān)管變得更加復(fù)雜。 根據(jù) 學(xué)校 網(wǎng)絡(luò)系統(tǒng)的現(xiàn)狀，以及 學(xué)校 在進(jìn)行網(wǎng)絡(luò)運(yùn)維管理過程中面臨的問題和挑戰(zhàn)，我們對(duì) 學(xué)校 應(yīng)用優(yōu)化與帶寬管理系統(tǒng)的建設(shè)進(jìn)行全面系統(tǒng)的分析。 “ 在帶寬管理中，我們必 須明確誰 ？ 在什么時(shí)間？是否可以使用某種網(wǎng)絡(luò)應(yīng)用？可以擁有多少帶寬？ ”針對(duì) 學(xué)校 的情況，我們 提出 如下 建議： “ 帶寬管理需要以用戶或應(yīng)用為對(duì)象，以時(shí)間為緯度，以帶寬值為杠桿，制定精細(xì)的管理分配策略，真正幫助企業(yè)提升帶寬價(jià)值。 ” 綜上所述， 學(xué)校 應(yīng)用優(yōu)化與帶寬管理的建設(shè)需求為： ? 能夠自動(dòng)分析和識(shí)別網(wǎng)絡(luò)中 L2～ L7 層的各種網(wǎng)絡(luò)協(xié)議和應(yīng)用，實(shí)現(xiàn)網(wǎng)絡(luò)運(yùn)行的可視化； ? 通過分析各種協(xié)議和應(yīng)用的帶寬使用情況，分析網(wǎng)絡(luò)性能瓶頸的原因，并通過相應(yīng)的措施予以控制和解決； 9 ? 能夠全面識(shí)別和控制包括 P2P、 VoIP、視頻 /流媒體、 HTTP、網(wǎng) 絡(luò)游戲、數(shù)據(jù)庫(kù)及中間件等在內(nèi)的多種應(yīng)用； ? 能夠基于應(yīng)用優(yōu)先級(jí)的劃分實(shí)現(xiàn)全面的帶寬控制，并提供虛擬帶寬通道、最大帶寬限制、保證帶寬、帶寬租借等帶寬管理功能； ? 能夠基于源 /目的 IP、時(shí)間段、 VLAN ID、 Session 數(shù)、應(yīng)用協(xié)議等參數(shù)，實(shí)現(xiàn)應(yīng)用優(yōu)化與帶寬控制策略； ? 能夠識(shí)別并阻斷黑客的端口掃描以及普通的 DoS 攻擊行為； ? 系統(tǒng)能夠提供豐富的、圖文并茂的報(bào)表； 通過建成學(xué)校應(yīng)用優(yōu)化與帶寬管理系統(tǒng)，為用戶提供主動(dòng)式的、智能化的、可視化的帶寬管理服務(wù)，達(dá)到可視、可測(cè)、可控、可優(yōu)化的管理目標(biāo)，為帶寬優(yōu)化與管控、網(wǎng)絡(luò) 規(guī)劃提供科學(xué)的依據(jù)。 10 Max AOS IP 6500 帶寬管理設(shè)備采用 InLine（橋接）接入模式 串接在核心交換機(jī)和網(wǎng)路防火墻之間， 同時(shí)，系統(tǒng)提供圖形化的中 /英文管理界面 來 全面監(jiān)控和分析每條網(wǎng)絡(luò)鏈路的流量。 11 帶寬管理與應(yīng)用優(yōu)化 思路和步驟 蘇州 邁科 網(wǎng)絡(luò)安全技術(shù) 有限公司（以下簡(jiǎn)稱邁科公司）是全球帶寬管理和應(yīng)用優(yōu)化市場(chǎng)的先行者，憑借著強(qiáng)大的研發(fā)團(tuán)隊(duì)和在協(xié)議分析、帶寬管理、應(yīng)用優(yōu)化等方面近 5 年多的實(shí)踐經(jīng)驗(yàn)，推出業(yè)界領(lǐng)先的 AOS（應(yīng)用優(yōu)化系統(tǒng)）系統(tǒng)。邁科公司致 力于為全球網(wǎng)絡(luò)用戶提供先進(jìn)的帶寬管理、流量控制和應(yīng)用優(yōu)化解決方案。 作為業(yè)界領(lǐng)先的應(yīng)用優(yōu)化與流量管控解決方案， Max AOS 系統(tǒng)以 DPI 和行為啟發(fā)式分析技術(shù)為核心，結(jié)合帶寬自動(dòng)分配算法、令牌桶算法、隨機(jī)公平隊(duì)列等技術(shù)，能夠全面識(shí)別和控制包括 P2P、 VoIP、視頻 /流媒體、 HTTP、網(wǎng)絡(luò)游戲、數(shù)據(jù)庫(kù)及中間件等在內(nèi)的多種應(yīng)用，提供虛擬帶寬通道劃分、最大帶寬限制、保證帶寬、帶寬租借、應(yīng)用優(yōu)先級(jí)等一系列帶寬管理功能，為用戶提供主動(dòng)式的、智能化的、可視化的帶寬管理服務(wù)，達(dá)到可視、可測(cè)、可控、可優(yōu)化的管理目標(biāo) ，為 帶寬優(yōu)化與管控、網(wǎng)絡(luò)規(guī)劃提供科學(xué)的依據(jù) 。 Max AOS 帶寬管理從檢測(cè)分類、應(yīng)用優(yōu)化與控制、報(bào)告分析、優(yōu)化改進(jìn)四個(gè)步驟進(jìn)行帶寬管理和引用優(yōu)化， 12 具體如下： 第一步：網(wǎng)絡(luò)流量的實(shí)時(shí)檢測(cè)與智能分類 AOS 系統(tǒng)即插即用，通過透明橋接（ Inline）的方式接入到 教育信息 行業(yè)的網(wǎng)絡(luò)系統(tǒng)中。系統(tǒng)基于 DPI 智能分類引擎，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中 L2～ L7 層網(wǎng)絡(luò)協(xié)議和應(yīng)用進(jìn)行自動(dòng)識(shí)別和分類。 管理員最終可以根據(jù)帶寬和應(yīng)用使用現(xiàn)狀的詳細(xì)評(píng)估，找到當(dāng)前網(wǎng)絡(luò)帶寬使用和應(yīng)用性能方面存在的問題和隱患，并為后續(xù)的應(yīng)用優(yōu)化和帶寬控制提供科 學(xué)的依據(jù)。 第二步：應(yīng)用優(yōu)化與帶寬控制 針對(duì) 教育信息 行業(yè)應(yīng)用優(yōu)化和帶寬管理的需求，對(duì)關(guān)鍵業(yè)務(wù)進(jìn)行優(yōu)先級(jí)的劃分，并為不同級(jí)別的業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)協(xié)議劃分了高、中、低三種級(jí)別的虛擬帶寬通道，然后在高、中、低三個(gè)級(jí)別的通道下面，為不同的網(wǎng)絡(luò)協(xié)議和業(yè)務(wù)應(yīng)用細(xì)分相應(yīng)的子通道，從而提供最大帶寬限制、保證帶寬、帶寬組件、隨機(jī)公平隊(duì)列等功能。 同時(shí)應(yīng)用防火墻通過基于源 /目的 IP、時(shí)間段、 VLAN ID、 Session 數(shù)、應(yīng)用協(xié)議等參數(shù)，實(shí)現(xiàn)應(yīng)用優(yōu)化與帶寬控制策略，合理分配網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)帶寬的使用效率。 第三步：報(bào)表分析 管理 在完成第二步的應(yīng)用優(yōu)化和帶寬控制的措施后， AOS 系統(tǒng)提供豐富的、圖文 13 并茂的、實(shí)時(shí)的和歷史（天、周、月、年）的統(tǒng)計(jì)分析報(bào)告；管理員通過這些報(bào)告可以了解帶寬使用情況，同時(shí)對(duì)帶寬控制的結(jié)果進(jìn)行跟蹤，為下一步帶寬控制策略的調(diào)整與優(yōu)化打下基礎(chǔ)。 第四步：帶寬控制策略的調(diào)整與優(yōu)化 管理員基于 AOS 系統(tǒng)提供的詳細(xì)的圖表報(bào)告和統(tǒng)計(jì)分析報(bào)表，對(duì)應(yīng)用優(yōu)化和帶寬控制策略實(shí)施情況進(jìn)行跟蹤和觀察，全面了解網(wǎng)絡(luò)中應(yīng)用及協(xié)議帶寬使用情況的變化，以及帶寬控制策略的實(shí)施結(jié)果是否達(dá)到預(yù)期效果 ， 然后針對(duì)性進(jìn)行帶寬控制策略的調(diào)整與改進(jìn) 。 在帶寬管理的整個(gè)生命周期中，隨著時(shí)間的推移、技術(shù)的發(fā)展、新的軟件普及、應(yīng)用系統(tǒng)以及應(yīng)用模式的變化，隨時(shí)會(huì)產(chǎn)生新的帶寬管理問題。因此，需要管理員一方面要及時(shí)更新廠商提供的特征庫(kù)，保證對(duì)新的應(yīng)用和協(xié)議能夠進(jìn)行識(shí)別和分類；另一方面，要從 AOS 系統(tǒng)提供的基于協(xié)議和基于 IP 的實(shí)時(shí)協(xié)議分析器中，全面了解網(wǎng)絡(luò)中運(yùn)行的應(yīng)用和協(xié)議，以及它們占用帶寬的情況，這樣才能全面掌控網(wǎng)絡(luò)運(yùn)行環(huán)境和現(xiàn)狀，明確網(wǎng)絡(luò)中是否存在帶寬管理和使用的問題，并充分利用 AOS 系統(tǒng)提供的帶寬控制和管理的功能，進(jìn)一步優(yōu)先應(yīng)用和帶寬的使用，最終建成循環(huán)式的、主 動(dòng)的、智能化的帶寬管理解決方案。 14 AOS 解決方案 優(yōu)勢(shì) 分析 ． Max 系統(tǒng)解決方案實(shí)現(xiàn)的功能和目標(biāo) Max 應(yīng)用優(yōu)化和帶寬管理解決方案為 學(xué)校 網(wǎng)絡(luò) 達(dá)到如下功能和效果： ? 校園網(wǎng)骨干網(wǎng)絡(luò)的可視化：系統(tǒng)基于 DPI（深度包檢測(cè)）技術(shù)實(shí)現(xiàn)對(duì)L2~L7 層協(xié)議和應(yīng)用的識(shí)別，從而使得管理員能夠全面了解校園網(wǎng)出口中運(yùn)行的協(xié)議和應(yīng)用，以及帶寬的詳細(xì)使用情況。 ? 保障校園中的關(guān)鍵應(yīng)用：通過基于帶寬通道和應(yīng)用防火墻策略，保障校園網(wǎng)中核心關(guān)鍵應(yīng)用的帶寬使用，特別是遠(yuǎn)程教學(xué)、多媒體教學(xué)、 HTTP訪問等校園 網(wǎng)中的重要應(yīng)用。 ? 保障時(shí)延要求高的特殊應(yīng)用，如 VoIP、視頻會(huì)議等。 ? 保障校園網(wǎng)中重要用戶群體的帶寬使用，如領(lǐng)導(dǎo)、遠(yuǎn)程教學(xué)、 IT 管理部門等對(duì)帶寬有特殊要求的用戶群體，可以單獨(dú)為他們?cè)O(shè)立相應(yīng)的帶寬通道，以滿足工作的需要。 ? 學(xué)生上網(wǎng)行為控制：限制校園網(wǎng)中學(xué)生訪問 Inter 的 P2P、流媒體及在線視頻、聊天、網(wǎng)絡(luò)游戲等應(yīng)用。 ? 提高網(wǎng)絡(luò)系統(tǒng)的整體安全性 ： 系統(tǒng)識(shí)別并阻斷端口掃描、 DoS 攻擊等黑客行為；限制用戶的連接數(shù)，以防止大規(guī)模病毒爆發(fā)對(duì)網(wǎng)絡(luò)性能的影 響。 . Max AOS 系統(tǒng) 體系 架構(gòu)概述 Max AOS 系統(tǒng)采用了業(yè)界最先進(jìn)的分布式計(jì)算、集中式管理的三層體系 15 結(jié)構(gòu)，其中 IP 帶寬管理設(shè)備作為最核心的設(shè)備，負(fù)責(zé)主要的計(jì)算和處理工作；管理服務(wù)器作為整體 AOS 系統(tǒng)的樞紐，負(fù)責(zé)對(duì) IP 帶寬管理設(shè)備的管理以及數(shù)據(jù)的分析和存儲(chǔ)；客戶端作為配置管理的終端，負(fù)責(zé) AOS 系統(tǒng)的配置管理及日常運(yùn)維工作。三個(gè)層次各司其職，又相互關(guān)聯(lián)，達(dá)到最佳的可用性和穩(wěn)定性。 Max AOS 系統(tǒng)的體系結(jié)構(gòu)如下圖所示。 Max AOS 系統(tǒng)三個(gè)層次的功能描述如下： ? IP 帶寬管理設(shè)備（ IP bandwidth management Appliance） IP 帶寬管理設(shè)備作為 AOS 系統(tǒng)最核心的設(shè)備，主要負(fù)責(zé)的是“快速地”與“準(zhǔn)確地”執(zhí)行流量實(shí)時(shí)分析、內(nèi)容深度檢測(cè)與智能分類、應(yīng)用層防火墻以及帶寬優(yōu)化與控制等任務(wù)。 IP 系列帶寬管理設(shè)備采用了多種軟硬件加速機(jī)制，能夠 16 提供線速的 10/100/1000Mbps 吞吐量。 IP 帶寬管理設(shè)備以 Inline（橋接）模式串接到網(wǎng)絡(luò)鏈路中，不需要更變用戶原有的網(wǎng)絡(luò)結(jié)構(gòu)和拓?fù)?，同時(shí)也不會(huì)影響到網(wǎng)絡(luò)運(yùn)行的效率和速度。 ? 管理服務(wù)器（ Management Server） 管理服務(wù)器是 AOS 系統(tǒng)的樞紐， 它一方面要負(fù)責(zé)集中管理和控制部署在網(wǎng)絡(luò)中的所有 IP 帶寬管理設(shè)備，并接收來自于不同 IP 帶寬管理設(shè)備的數(shù)據(jù)，然后進(jìn)行詳細(xì)地分析和統(tǒng)計(jì)報(bào)告；另一方面，它接收管理客戶端的指令來對(duì) AOS 系統(tǒng)進(jìn)行配置管理和日常運(yùn)維工作。 管理服務(wù)器為 B/S 架構(gòu)，它自身是一個(gè)專用的 Web 服務(wù)器，運(yùn)行在 Windows 2020/XP/2020 平臺(tái)上；管理服務(wù)器帶有專用的數(shù)據(jù)庫(kù)軟件，負(fù)責(zé)存儲(chǔ)實(shí)時(shí) /歷史流量數(shù)據(jù)和配置管理信息。 AOS 系統(tǒng)支持分布式結(jié)構(gòu)、集中式管理， IP 帶寬管理設(shè)備分布式的部署在用戶的各個(gè)網(wǎng)絡(luò)當(dāng)中，并通過管理服務(wù)器進(jìn)行集中式的 管理和控制。 ? 管理客戶端（ Client） 管理客戶端即 IE 瀏覽器，需要支持 JAVE 環(huán)境（安裝 JRE 軟件即可）。只要管理客戶端能夠訪問數(shù)據(jù)管理中心服務(wù)器，它就可以在任何地方管理任何架設(shè)于管理服務(wù)器之下的 IP 帶寬管理設(shè)備。 . Max AOS 系統(tǒng) 體系結(jié)構(gòu)技術(shù)優(yōu)勢(shì)分析 采用專用芯片和硬件加速，保證線速吞吐量 MAXNET AOS 系統(tǒng) IP 帶寬管理設(shè)備采用專用的芯片、優(yōu)化的硬件架構(gòu)、各種軟硬件加速機(jī)制